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Mobiltelefone als Zielobjekt und Spionagewerkzeug 


Vorbemerkung der Fragesteller 

Vermehrt wird das Thema Mobilfunksicherheit in den Medien diskutiert. Die 
Zahl der bekannt gewordenen Missbrauchsfälle steigt stetig an. Mittlerweile 
ist entsprechende „Spionagesoftware“ im Internet allgemein zugänglich. Bei- 
spiele hierfür sind das Produkt FlexiSPY und die auf der Seite von 
„ehebruch24.de angebotenen Mobilfunkortungssysteme. Wird die Software 
unbemerkt auf fremde Mobilfunkgeräte gespielt, können Unbefugte sich Zu- 
griff auf die dort vorhandenen bzw. eingehenden Daten und Telefonate ver- 
schaffen. 


1 . Welche Maßnahmen wurden seitens der Regierung bislang für die Mobil- 
funksicherheit ergriffen? 

2. Welche Rolle spielt dabei das Bundesamt für Sicherheit in der Informa- 
tionstechnik? 

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat Publikatio- 
nen wie z. B. das Grandschutzhandbuch, Informationsbroschüren und Techni- 
sche Richtlinien zur Mobilfunksicherheit erstellt, die regelmäßig angepasst 
werden. 

Für die Übertragung eingestufter Informationen sind die Festlegungen der Ver- 
schlusssachenanweisung des Bundes (VSA) zu beachten. Daraus ableitend sind 
je nach Einstufungsgrad dieser Informationen zertifizierte bzw. zugelassene 
IT-Produkte zu verwenden. 

Mit § 109 des Telekommunikationsgesetzes (TKG) sind auch die Mobilfunk- 
diensteanbieter im Übrigen verpflichtet, u. a. das Fernmeldegeheimnis und 
personenbezogene Daten sowie Telekommunikations- und Datenverarbeitungs- 
systeme gegen unerlaubten Zugriff zu schützen. 


Die Antwort wurde namens der Bundesregierung mit Schreiben des Bundesministeriums des Innern vom 7. Juli 2008 
übermittelt. 

Die Drucksache enthält zusätzlich - in kleinerer Schrifttype - den Fragetext. 
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3. Seit wann ist der Bundesregierung die Spionagesoftware bekannt? 
Die Software Flexispy ist der Bundesregierung seit Mitte 2006 bekannt. 


4. Wie wird die Mobilfunksicherheit bei Bundeseinrichtungen, insbesondere 
dem Kanzleramt, den Ministerien und den Sicherheitsbehörden, gewähr- 
leistet? 

Auf die Antworten zu den Fragen 5 und 6 wird verwiesen. 


5. Ist gewährleistet, dass die von den Mitgliedern der Bundesregierung und 
den Beamtinnen und Beamten des Bundes eingesetzten Mobilfunkgeräte, 
insbesondere bei den Behörden und Organisationen mit Sicherheitsaufga- 
ben (BOS), keine Spionagesoftware oder Ortungssysteme enthalten? 

Wenn ja, wie? 

Ftandelsübliche mobile Endgeräte bieten keinen den Anforderungen der VSA 
genügenden Schutz gegen das Einbringen von Schadsoftware. Eingestufte Da- 
ten dürfen daher nicht mit diesen Geräten übertragen werden. 

Soweit erforderlich stehen in der Bundesverwaltung deshalb vom BSI zugelas- 
sene Kryptohandys zur Verfügung. 


6. Gibt es für die von Beamtinnen und Beamten des Bundes genutzten Mobil- 
funkgeräte ein regelmäßiges Kontrollsystem, das verhindert, dass sich 
Spionage- und Ortungssoftware auf diesen Geräten befindet? 

Nein, da dienstlich genutzte, handelsübliche Mobilfunkgeräte nur für nicht ein- 
gestufte Inhalte verwendet werden dürfen. 

Bei konkreten Verdachtsmomenten auf Schadsoftware erfolgt im Einzelfall 
eine Geräteprüfung durch das BSI. 


7. Inwieweit lässt sich der Verkauf von sog. Spionagesoftware, wie z. B. 
FlexiSPY, wirksam unterbinden? 

Der Verkauf von Computerprogrammen, deren Zweck die Begehung eines 
strafbaren Ausspähens von Daten (§ 202a StGB) oder Abfangens von Daten 
(§ 202b StGB) ist, wurde durch das 41. Strafrechtsänderungsgesetz zur Be- 
kämpfung der Computerkriminalität vom 7. August 2007 (BGBl. I S. 1786), 
das am 1 1 . August 2007 in Kraft getreten ist, als Vorbereitung des Ausspähens 
und Abfangens von Daten (§ 202c StGB) unter Strafe gestellt. Der Missbrauch 
von Computerprogrammen, die nicht in den Anwendungsbereich von § 202c 
StGB fallen, kaim nach den §§ 202a bzw. 202b StGB strafbar sein. 

Der Vertrieb von Spionageprogrammen erfolgt überwiegend aus dem Ausland 
über das Internet und kaim daher nicht wirksam unterbunden werden. 
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8. Steht die Bundesregierung im Dialog mit Mobilfunkanbietem und -her- 
stellern? 

Wenn ja, was ist Gegenstand des Dialogs, und welche Ergebnisse wurden 
bislang erzielt? 

Das BSI als zentraler IT-Sicherheitsdienstleister des Bundes unterhält diverse 
Kontakte zu Mobilfunknetzbetreibem und Geräteherstellern. Im Ergebnis 
dieser Kontakte zur Verbesserung der IT-Sicherheit ist z. B. das Kryptohandy 
TopSec 700 entstanden. 

Die AG Telekommunikation der obersten Bundesbehörden steht im ständigen 
Dialog mit den Mobilfunkbetreibem. Sie wird sich dafür einsetzen, dass Daten 
zur Lokalisierung von Handys nicht herausgegeben werden, so dass Ortungs- 
möglichkeiten ausgeschlossen werden. 

Auf die Pflichten gemäß § 109 TKG wird hingewiesen. 


9. Findet zum Thema Mobilfunksicherheit Aufklärungsarbeit seitens der 
Regierung oder der Unternehmen gegenüber der Bevölkerung statt? 

Wenn ja, in welchem Maße? 

Wenn nein, ist sie geplant, und in welcher Forni? 

Ja. Auf den Portalen www.bsi.de und www.bsi-fuer-buerger.de werden umfang- 
reiche Informationen zum Thema IT-Sicherheit inklusive Mobilfunksicherheit 
für die Wirtschaft und die Bürger bereitgestellt sowie regelmäßig überarbeitet. 

Gemeinsam mit Unternehmen, Branchenverbänden, Vereinen und einer Hoch- 
schule hat die Bundesregierung zudem den Verein „Deutschland sicher im 
Netz“ gegründet, der darauf abzielt, Bürger und Unternehmen noch stärker als 
bisher für den sicheren Umgang mit Informationstechnik zu sensibilisieren und 
gegenseitige Verantwortung aufzuzeigen. 


10. Wird auf dem Sektor der Mobilfunksicherheit Forschung betrieben? 
Werm ja, durch wen, und mit welchen bisherigen Ergebnissen? 

Ja. Das BSI kooperiert auf dem Sektor Mobilfunksicherheit im Rahmen diver- 
ser Studien mit unterschiedlichen Universitäten und forschungsnahen Einrich- 
tungen. 

Die Erforschung von Sicherheitsfragestellungen für den Endnutzer bei Mobil- 
funkzugangstechnologien war bisher kein Gegenstand der Projektförderung des 
Bundesministeriums für Bildung und Forschung (BMBF). 

Im Forschungs- und Entwicklungs-Programm „Informations- und Kommuni- 
kationstechnologien 2020“ des BMBF, das im Jahr 2007 gestartet wurde, wird 
nunmehr besonderes Gewicht auf die Forschung zur IT-Sicherheit gelegt. 
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